Ga naar inhoud

[W2K server] Blokkeren van MSN Messenger door group policies


anoniem

Aanbevolen berichten

Je zult de group policy templates op je server moeten updaten. Maak eerst een backup van de templates [b:cfdaf0ce2a]conf.adm inetres.adm en system.adm[/b:cfdaf0ce2a] op je server. De templates staan in "%systemroot%\inf". Kopieer vanaf een Windows XP machine dezelfde templates naar je W2K server. (Mocht er een Xp werkstation in je netwerk hangen dan kun je ook een drivemapping maken naar de C$ share van die machine). In de GP editor selecteer 'User Configuration > administrative templates'; rechtermuis -> kies add/remove templates; klik op 'add'. Navigeer nu naar de lokatie waar de nieuwe templates staan en selecteer de 'adm'-file. De betreffende adm-file wordt automatisch naar de juiste directory op je server gekopieerd. Settings voor Windows Messenger zitten volgens mij in inetres.adm. Overigens krijg je iedere keer als de templates worden geladen in de GP editor een aantal foutmeldingen. Dit heeft te maken met feit dat de omschrijvingen van de nieuwe templates te lang zijn voor de GP editor van W2K. Het kan verder geen kwaad maar het is hoogst irritant. Ruud
Link naar reactie
En dan nog wordt het gebruik van MSN Messenger niet geblokkeerd. Dit is namelijk een heel ander programma dan Windows Messenger welke je wel kan blokkeren via Group Policy. MSN Messenger maakt primair gebruik van poort 1863. Helaas is het zo, dat als je die dicht gooit, MSN Messenger via poort 80 een connectie probeert te maken. Deze poort wil je niet dichtgooien, omdat dan niemand meer kan internetten. De beste manier is een firewall te installeren welke filtert op de applicatielaag van het OSI-model, zoals Microsoft ISA Server dat doet. Hiermee is MSN Messenger met enkele muisklikken echt te blokkeren. PS: Zelfs als je de applicatie geblokkeerd krijgt, kunnen mensen nog MSN-en via http://webmessenger.msn.com. Gelukkig kun je in ISA-server ook verboden URL's opgeven.
Link naar reactie
[quote:c557779727="Daffy Disk"]Overigens krijg je iedere keer als de templates worden geladen in de GP editor een aantal foutmeldingen. Dit heeft te maken met feit dat de omschrijvingen van de nieuwe templates te lang zijn voor de GP editor van W2K. Het kan verder geen kwaad maar het is hoogst irritant.Ruud[/quote:c557779727] Er is een update beschikbaar bij microsoft die dit probleem verhelpt. Je zou trouwens wel het msn messenger bestand toe kunnen voegen aan geblokkeerde toepassingen ofzoiets. Zit in elk geval een optie voor in GP. Je zal dan nog wel zoals hierboven vermeld de web toepassing moeten blokkeren.
Link naar reactie

Om een reactie te plaatsen, moet je eerst inloggen

Gast
Reageer op dit topic

×   Geplakt als verrijkte tekst.   Herstel opmaak

  Er zijn maximaal 75 emoji toegestaan.

×   Je link werd automatisch ingevoegd.   Tonen als normale link

×   Je vorige inhoud werd hersteld.   Leeg de tekstverwerker

×   Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in

×
×
  • Nieuwe aanmaken...